Sicherheitsbewertung und -prüfung

Kosten­loser Scan

Automatische Sicherheits­bewertung von Websites im "Black Box"-Modus. Schnelles Ergebnis. Verschiedene Scanmodi, Tiefe und Qualität. Wählen Sie kostenlose On-Demand-Tests oder ein günstiges Abonnement für kontinuierliche Überwachung. Englische Sprache. Die deutsche Version wird vorbereitet. Learn more.

TRY NOW!

Lizenzierter Scan *

Manuelles Scannen nach Schwachstellen mit kommerziellen Scannern: Acunetix, BurpSuite Pro, Qualys, Nexpose. Eingeschränkte Berichterstellung: die Zusammenfassung und unbeschränkte Scanner­berichte. Die Mindest­bestellmenge umfasst eine einfache Website oder Service (bis zu 20 Seiten und 2 Formulare) oder 16 IP-Adressen. Die Lieferzeit beträgt 3 Tage und beträgt 13 Euro pro IP-Adresse für die Netzwerke (Qualys + Nexpose) bzw. 161 Euro pro Website oder Service (Acunetix + BurpSuite Pro). Weitere Details.

ZU BESTELLEN

Pentest und Red Team *

Manuelle und automatische Sicherheits­bewertung von Websites, Netzwerken, Apps usw. Optionale DoS/DDoS-, Social Engineering-Tests, Red Team, Reverse Engineering und 0-Day-Schwachstelle Forschung. Überprüfung und Ausnutzung von Schwachstellen. Projektplanung, Risikobewertung, Risiko­minderungs­empfehlungen und Berichterstattung. Unterstützung bei der Verringerung der Schwachstellen und erneuter Test nach dieser Verringerung. Express Pentest kostet 135 Euro pro IP-Adresse oder 1350 Euro pro eine einfache Website oder Service (bis zu 20 Seiten und 2 Formulare). Weitere Details.

PREISE ANFORDERN

* Melden Sie sich für 12 Monate an und erhalten Sie 4 vierteljährliche Sicherheitsbewertungen mit einem Rabatt von 10%.

Erfahren Sie mehr über den Pentest-Prozess und die Ergebnisse.

Vergleichsdaten von Dienstleistungen

Umfang und Parameter	Kos­ten­lo­ser Scan	Li­zen­zier­ter Scan *	Express Pen­Test *	Voller Pen­Test *
Analyse von Web­sites und Web­an­wen­dun­gen		20 Seiten	20 Seiten
Netzwerk­analy­se	-	16 Hosts	16 Hosts
Analyse von Desktop- oder mobilen Anwen­dun­gen	-	-	-
Black-Box-Modus
Gray-Box-Modus	-	-	begrenzt (1 Be­nut­zer­rol­le)	op­tio­nal
White-Box-Modus	-	-	-	op­tio­nal
OWASP Top 10 Tests	teil­wei­se	teil­wei­se
Tests SANS top 25	teil­wei­se	teil­wei­se	teil­wei­se
OWASP ASVS und SAMM assurance	-	-	-	op­tio­nal
Open-Source-Werk­zeuge		auf Anfrage
Kom­merziel­le Tools (Qualys, Acunetix, Nexpose, Burp Suite Pro usw.)	H-X Scanner
Cyber-Hooligan / Script-Kiddie-An­grei­fer	-
Modellier­ter professi­onel­ler An­grei­fer	-	-	-
Automa­ti­sche Suche
Manuelle Suche	-	-	8 Mann­stun­den
Simula­ti­on von DoS / DDoS-An­grif­fen	-	-	-	op­tio­nal
Social Engi­nee­ring-Tests	-	-	-	op­tio­nal
Verdeckte Tests, Rote Team und Blaue Team Übungen	-	-	-	op­tion­al
Reverse En­gi­nee­ring und 0-Day-Schwach­stel­le For­schung	-	-	-	op­tio­nal
Über­prüfung der Sicher­heits­lücke	-	-
Aus­nut­zung der Sicher­heits­an­fäl­lig­keit	-	-	begrenzt (öf­fent­li­che Exploits)
Projekt­pla­nung	-	-	nach Muster	in­di­vi­du­ell
Risiko­be­wer­tung	Standard	Standard	nach Muster	in­di­vi­du­ell
Plan zur Risi­ko­min­de­rung	Standard	Standard	nach Muster	in­di­vi­du­ell
Bericht	nach Muster	nach Muster	nach Muster	in­di­vi­du­ell
Konformi­tät (PCI DSS, SOX, HIPAA usw.)	op­tio­nal	op­tio­nal	op­tio­nal	op­tio­nal
Hilfe bei der Beseit­igung von Schwach­stel­len	auf An­fra­ge	auf An­fra­ge	auf An­fra­ge	oop­tio­nal
Wieder­holungs­test nach der Aus­schei­dung	auf An­fra­ge	auf An­fra­ge	auf An­fra­ge	ein­ge­schal­tet
Bereit­schaft zu begin­nen	sofort, rund um die Uhr	1-2 Tage	2-4 Tage	1 Woche
Dauer	Scan: 5 min / 2+ St. Monitor: ständig	2-3 Tage	6 Tage	2-5 Wochen
Preis	Scan: kosten­los. Monitor: 48 Euro/Mo­nat	13 Euro pro IP-Adresse 161 Euro pro Website	135 Euro pro IP-Adresse 1350 Euro pro Website	Individu­ell
	Try now!	Zu bestellen	Zu bestellen	Preis anfragen

* Melden Sie sich für 12 Monate an und erhalten Sie 4 vierteljährliche Sicherheitsbewertungen mit einem Rabatt von 10%.

Wie wir arbeiten und was Sie erhalten

Der Projektablauf einer typischen Sicherheitsüberprüfung oder eines Pentests:

Der Projektbericht enthält alle Ergebnisse des Projekts. Die Struktur eines einfachen Berichts ist unten angegeben. Abhängig von den Anforderungen, Bedingungen, Einschränkungen und Parametern des Pentests kann der Bericht zusätzliche Abschnitte enthalten.

1. Zusammenfassung.
2. Planung und Methodik.
3. Ergebnisse der Sicherheitsbewertung:

• Festgestellte Abweichungen zu Standards und Best-Safety-Praktiken.
• Festgestellte Schwachstellen und Methoden ihrer Ausnutzung.
• Details und Nachweise (Protokolle, Dumps, Screenshots usw.).
• Risikobewertung.
• Empfohlene Sicherheitsmaßnahmen, gruppiert und priorisiert.

Klicken Sie auf die Schaltfläche unten, um eine Sicherheitsbewertung Ihrer Organisation, Ihres Netzwerks, Ihrer Website oder Ihrer Anwendung anzufordern.

Gehen Sie nach oben zur Serviceauswahl.

Wer wir sind, was wir tun und was bieten wir an.

Was ist Penetrationstest?